LocalTapiola: The PdfServlet-functionality used by the "Tee vakuutustodistus" allows injection of custom PDF-content via CSRF-attack

Issue The reporter found an issue when the user creates a "Vakuutustodistus". The last page of the functionality shows a button "Lataa vakuutustodistus omalle koneellesi tulostusta varten." and contains a hidden form input-field "encodedPdfContent". By changing the "encodedPdfContent"-content, a...